Sind Online-PDF-Tools sicher? Was mit Dateien passiert

Zwei PDFs auf einer Website zusammenzufügen, dauert zehn Sekunden. Hinter dieser Bequemlichkeit steckt eine Frage, die sich kaum jemand stellt: Wo ist die Datei gerade hingegangen? Bei einer Speisekarte ist das egal. Bei einer Gehaltsabrechnung, einer Steuererklärung oder einem Scan deines Reisepasses ist es sehr wichtig.

Ich entwickle selbst PDF-Tools und habe deshalb mehr darüber nachgedacht als die meisten. Hier erfährst du, wie typische Online-Tools mit deinen Dateien umgehen, was du prüfen solltest, bevor du einem vertraust, und was sich ändert, wenn Tools direkt im Browser arbeiten.

Was normalerweise passiert, wenn du ein PDF hochlädst

Die meisten Online-PDF-Dienste folgen demselben Muster. Du wählst eine Datei, der Browser schickt sie an den Server des Anbieters, der Server erledigt die Arbeit, und du lädst das Ergebnis herunter. Dein Dokument wurde jetzt auf einen Computer kopiert, den du nicht kontrollierst, oft in einem anderen Land.

Das ist nicht automatisch schlecht. Seriöse Dienste löschen Dateien nach kurzer Zeit und nutzen verschlüsselte Verbindungen. Du verlässt dich aber auf Versprechen, die du nicht überprüfen kannst:

• Die Datei liegt auf einem fremden Server, zumindest eine Weile.
• Sie kann über andere Firmen laufen, etwa über Hosting- oder Speicheranbieter.
• Dass sie gelöscht wird, wird dir gesagt, sehen kannst du es nicht.
• Wird der Dienst gehackt, können Dateien, die in diesem Moment gespeichert sind, nach außen gelangen.

Bei vielen Dokumenten ist das Risiko gering. Bei allem mit Ausweisnummer, Bankdaten, Gesundheitsdaten oder Kundeninformationen lohnt es sich, zweimal nachzudenken. Wenn du beruflich mit Dokumenten arbeitest, hat dein Arbeitgeber vielleicht auch Regeln dazu, ob sie an externe Dienste geschickt werden dürfen.

Was du prüfen solltest, bevor du ein Online-Tool nutzt

Du musst kein Sicherheitsexperte sein, um eine vernünftige Entscheidung zu treffen. Ein paar Minuten Lesen verraten schon viel.

Lies die Datenschutzerklärung, zumindest den Teil zu Dateien

Achte darauf, wie lange hochgeladene Dateien gespeichert werden und ob sie für etwas anderes genutzt werden als für deinen Auftrag. Eine klare Aussage wie „Dateien werden innerhalb einer Stunde gelöscht“ ist ein gutes Zeichen. Vage Formulierungen über die „Verbesserung unserer Dienste“ sind es nicht.

Schau, wer dahintersteht

Ein echter Firmenname, eine Adresse und eine Möglichkeit, jemanden zu erreichen, sind grundlegende Zeichen von Verantwortung. Eine Seite ohne Angaben zum Betreiber und mit aufdringlicher Werbung verdient bei sensiblen Dateien weniger Vertrauen.

Prüf die Verbindung

Die Adressleiste sollte eine sichere Verbindung anzeigen. Das schützt die Datei auf dem Weg zum Server, aber nicht davor, was danach mit ihr passiert.

Achte darauf, was verlangt wird

Ein Tool zum Zusammenfügen von PDFs hat keinen Grund, nach deinen Kontakten zu fragen oder ein Konto zu verlangen, nur damit du das Ergebnis herunterladen kannst. Zusätzliche Fragen nach Daten sind ein Grund, woanders hinzugehen.

Vorsicht bei Downloads und Werbung

Manche kostenlosen Tool-Seiten sind voller Werbung, die wie große grüne „Download“-Buttons aussieht. Ein Klick auf den falschen kann eine Browser-Erweiterung oder ein Programm installieren, das du nie wolltest. Ein PDF-Tool sollte dir ein PDF zurückgeben, sonst nichts. Wenn eine Seite will, dass du etwas installierst, um deine zusammengefügte Datei zu bekommen, schließ den Tab.

Warum die Verarbeitung im Browser das Problem vermeidet

Man kann solche Tools auch anders bauen. Moderne Browser sind leistungsfähig genug, um PDFs selbst zu lesen, zu bearbeiten und zu speichern. In diesem Modell schickt die Website deinem Browser das Programm, und das Programm läuft auf deinem Computer. Deine Datei wird lokal geöffnet, und das Ergebnis entsteht lokal. Nichts wird zurückgeschickt.

So funktioniert DocJuno. Wenn du PDF zusammenfügen oder PDF komprimieren nutzt, lädt die Seite den Code einmal und verarbeitet deine Dateien dann auf deinem Gerät. Es gibt keinen Upload-Schritt. Auf einem Server gibt es also nichts zu speichern, nichts zu löschen und nichts, was nach außen gelangen könnte.

Du kannst das selbst überprüfen, statt mir einfach zu glauben. Öffne die Tool-Seite, schalte dein WLAN aus und zieh erst dann eine Datei hinein. Funktioniert das Tool weiterhin, findet die Verarbeitung auf deinem Gerät statt. Ein Tool, das Dateien hochlädt, scheitert, sobald die Verbindung weg ist.

Auch Browser-Tools haben Grenzen. Sehr große Dateien hängen vom Arbeitsspeicher deines Geräts ab, und ein altes Handy ist langsamer als ein Rechenzentrum. Für alltägliche Dokumente lohnt sich dieser Tausch meistens.

Gewohnheiten, die sensible PDFs besser schützen

Egal welche Tools du nutzt: Ein paar Gewohnheiten begrenzen den Schaden, falls etwas schiefgeht.

• Schick nur die Seiten, die gebraucht werden. Ein Vermieter braucht selten alle zwölf Seiten eines Kontoauszugs.
• Kennzeichne Kopien mit ihrem Zweck. PDF Wasserzeichen kann „Kopie nur für die Wohnungsbewerbung“ quer über jede Seite setzen. Damit ist eine Kopie, die in falsche Hände gerät, für Betrug viel weniger nützlich.
• Lösche Dateien, die du nicht mehr brauchst, aus Download-Ordnern und geteilten Laufwerken.
• Öffne persönliche Dokumente nicht auf öffentlichen Computern. Downloads bleiben dort oft liegen.
• Behalte das Original. Jedes Tool kann ab und zu eine beschädigte Datei erzeugen.

Den Tipp mit dem Wasserzeichen nutze ich selbst, jedes Mal, wenn ich eine Kopie eines Ausweisdokuments verschicke. Das dauert ein paar Sekunden und begrenzt, was jemand mit der Kopie anfangen kann. Schreib den Zweck und den Monat in den Text, zum Beispiel den Namen des Maklers. Eine so markierte Kopie lässt sich kaum anderswo wiederverwenden.

Also, sind sie sicher?

Für Dateien ohne sensible Inhalte kannst du die meisten bekannten Online-PDF-Tools problemlos nutzen. Für alles Persönliche oder Vertrauliche ist die sicherste Datei die, die dein Gerät nie verlässt. Nimm lieber Tools, die Dokumente im Browser verarbeiten, prüf diese Aussage mit dem Offline-Trick und schick nur das, was die andere Seite wirklich braucht.